Unocoin hackerato? Il sito rimane inattivo mentre 81.000 portafogli mostrano zero fondi

Incidente di Sicurezza di Unocoin

L'exchange indiano di criptovalute Unocoin è rimasto inaccessibile agli utenti dopo un incidente di sicurezza avvenuto il 9 novembre. La piattaforma di analisi blockchain Arkham Intelligence ha rivelato che circa 81.000 indirizzi associati all'exchange mostrano zero fondi. In una dichiarazione rilasciata il 9 novembre, Unocoin ha confermato di aver identificato accessi non autorizzati ai suoi server e ha temporaneamente disabilitato i login degli utenti mentre il suo team di sicurezza indaga sull'incidente.

L'exchange ha rassicurato i clienti che nessun fondo in criptovaluta era stato perso, ma non ha fornito dettagli su come sia avvenuto l'accesso non autorizzato o quali sistemi siano stati compromessi. Nel frattempo, l'account di analisi blockchain Onchain Lens ha sollevato interrogativi sulle riserve di criptovaluta di Unocoin, facendo riferimento ai dati di Arkham Intelligence che mostrano un valore del portafoglio pari a $0 su circa 81.000 indirizzi attribuiti alla piattaforma.

Dettagli dell'Incidente

HACKERATO IL CEX PIÙ ANTICO D'INDIA? 81K PORTAFOGLI MOSTRANO $0

Unocoin ha segnalato accessi non autorizzati ai server il 9 novembre e ha temporaneamente disabilitato i login degli utenti. Nel frattempo, Arkham mostra $0 in fondi su 81.000 indirizzi monitorati, mentre il suo sito restituisce un errore 504. Questi dati hanno sollevato interrogativi sulle riserve di Unocoin, ma le informazioni di Arkham da sole non possono confermare se l'exchange detiene fondi dei clienti in altri portafogli o se siano stati persi dei soldi.

A partire dal 12 novembre, il sito ufficiale di Unocoin restituiva un errore Cloudflare 504 Gateway Time-out, indicando che il server host non rispondeva entro il tempo previsto. Un controllo di unocoin.com intorno alle 06:57 UTC ha mostrato che il browser e la rete di Cloudflare a Mumbai funzionavano normalmente, mentre il server host dell'exchange restituiva un errore. La disfunzione del sito segue la decisione dell'azienda di sospendere i login degli utenti dopo aver scoperto accessi non autorizzati ai server il 9 novembre.

Unocoin non ha fornito una tempistica per il ripristino delle normali operazioni. Nella sua dichiarazione originale, l'azienda ha affermato che i servizi sarebbero ripresi dopo il completamento dell'indagine e delle necessarie misure di sicurezza. "Il nostro team sta attivamente indagando sull'incidente e lavorando per la risoluzione", ha dichiarato l'exchange. L'azienda si è scusata con i clienti per il disguido e ha promesso di condividere le sue scoperte non appena saranno disponibili ulteriori informazioni. A partire dal 12 novembre, Unocoin non aveva emesso ulteriori aggiornamenti pubblici riguardo all'indagine, allo stato dei suoi servizi o alle misure di sicurezza in fase di attuazione.

Riserve di Criptovaluta e Reazioni

I problemi di sicurezza dell'exchange hanno attirato ulteriore attenzione dopo le osservazioni pubblicate da Onchain Lens riguardo ai suoi portafogli di criptovalute monitorati. Secondo l'account di analisi blockchain, Arkham Intelligence elenca circa 81.000 indirizzi associati a Unocoin, ma attualmente mostra un valore complessivo del portafoglio pari a zero. Lo screenshot che accompagna il post identifica Unocoin come un exchange di criptovalute centralizzato e mostra il messaggio "Nessun attivo trovato" all'interno del suo cruscotto del portafoglio.

La dichiarazione di Unocoin del 9 novembre ha mantenuto che i fondi in criptovaluta dei clienti rimanessero al sicuro, ma l'azienda non ha affrontato pubblicamente le cifre dei portafogli evidenziate da Onchain Lens. L'exchange non ha rivelato se siano stati trasferiti attivi tra i portafogli durante l'indagine o fornito una ripartizione aggiornata delle sue riserve di criptovaluta.

Contesto e Storia di Unocoin

Fondata nel 2013, Unocoin è tra i primi exchange di criptovalute in India e ha operato attraverso diversi periodi di incertezza normativa che hanno colpito l'industria degli asset digitali del paese. L'azienda fornisce servizi di trading di criptovalute ai clienti indiani e ha storicamente supportato acquisti e vendite di Bitcoin attraverso la sua piattaforma.

Il suo ultimo incidente di sicurezza ha lasciato i clienti in attesa di informazioni su quando riacquisteranno l'accesso ai loro conti e se i servizi di trading e prelievo normali riprenderanno. Unocoin non ha specificato se l'accesso non autorizzato abbia coinvolto informazioni sui clienti, infrastrutture interne o sistemi responsabili della gestione delle transazioni in criptovaluta.

L'azienda non ha pubblicato un rapporto dettagliato sull'incidente che spieghi la natura della violazione o i passi intrapresi per mettere in sicurezza i server colpiti. Crypto.news ha contattato Unocoin per chiarimenti riguardo all'incidente di sicurezza, alle sue riserve di criptovaluta, alla disfunzione del sito web e al previsto ripristino dei servizi, ma non aveva ricevuto risposta al momento della pubblicazione.

Nella sua dichiarazione del 9 novembre, Unocoin ha affermato che condividerà le sue scoperte sull'indagine a tempo debito, senza specificare una data di pubblicazione. L'industria delle criptovalute in India ha affrontato diversi gravi incidenti di sicurezza negli ultimi anni. Nel luglio 2024, WazirX ha perso oltre $230 milioni dopo che gli attaccanti hanno compromesso un portafoglio di criptovalute utilizzato dall'exchange.